3.2.2 机房防盗要求
•视频监视系统是一种更为可靠的防盗设备，能对计算机网 络系统的外围环境、操作环境进行实时全程监控。对重要 的机房，还应采取特别的防盗措施，如值班守卫、出入口 安装金属探测装置等。 •在需要保护的重要设备、存储媒体和硬件上贴上特殊标签 （如磁性标签），当有人非法携带这些重要设备或物品外 出时，检测器就会发出报警信号。 •将每台重要的设备通过光纤电缆串接起来，并使光束沿光 纤传输，如果光束传输受阻，则自动报警。
2
3.1
物理安全技术概述
3.1.2 影响物理安全的因素 影响计算机网络实体安全的主要因素如下： 1）计算机及其网络系统自身存在的脆弱性因素。 2）各种自然灾害导致的安全问题。 3 ）由于人为的错误操作及各种计算机犯罪导致的 安全问题。 物理安全包括：环境安全、电源系统安全、设备 安全和通信线路安全。
GB/T 2887-2000将供电方式分为三类: 一类供电：需要建立不间断供电系统。 二类供电：需要建立带备用的供电系统。 三类供电：按一般用户供电考虑。
13
3.3
3.3.2
电源系统安全技术
防静电措施
第3章 物理安全技术
本章学习目标：
了解物理安全的定义、目的和内容
掌握计算机房场地环境的安全要求 掌握电源安全技术的实现方法 掌握电磁防护的常用方法 理解通信线路安全的概念和保护方法
3.1
物理安全技术概述
3.1.1 引言 物理安全又叫实体安全（Physical Security），是保护 计算机设备、设施（网络及通信线路）免遭地震、水灾、 火灾、有害气体和其他环境事故（如电磁污染等）破坏的 措施和过程。 实体安全技术主要是指对计算机及网络系统的环境、 场地、设备和通信线路等采取的安全技术措施。 物理安全技术实施的目的是保护计算机及通信线路免 遭水、火、有害气体和其他不利因素(人为失误、犯罪行 为 )的损坏。
4
3.1
物理安全技术概述
3.1.3 物理安全的内容(续) 物理安全包括以下主要内容: 1）计算机机房的场地、环境及各种因素对计算机设 备的影响。 2）计算机机房的安全技术要求。 3）计算机的实体访问控制。 4）计算机设备及场地的防火与防水。 5）计算机系统的静电防护。 6）计算机设备及软件、数据的防盗防破坏措施。 7）计算机中重要信息的磁介质的处理、存储和处理 手续的有关问题。
10
3.2 环境安全技术
3.2.3 机房三度要求
温度、湿度和洁净度并称为三度，为保证计算机网络系 统的正常运行，对机房内的三度都有明确的要求。为使机房 内的三度达到规定的要求，空调系统、去湿机、除尘器是必 不可少的设备。重要的计算机系统安放处还应配备专用的空 调系统，它比公用的空调系统在加湿、除尘等方面有更高的 要求。 温度：机房温度一般应控制在18～22℃
3
3.1
物理安全技术概述
3.1.3 物理安全的内容
1) 环境安全：应具备消防报警、安全照明、不间断供 电、温湿度控制系统和防盗报警。 2) 电源系统安全：电源安全主要包括电力能源供应、 输电线路安全、保持电源的稳定性等。 3) 设备安全：要保证硬件设备随时处于良好的工作状 态，建立健全使用管理规章制度，建立设备运行日志。同 时要注意保护存储媒体的安全性，包括存储媒体自身和数 据的安全。 4) 通信线路安全：包括防止电磁信息的泄漏、线路截 获，以及抗电磁干扰。
6
3.2 环境安全技术
安全保卫技术是环境安全技术的重要一环，主要的安全技 术措施包括：防盗报警、实时监控、安全门禁等。
计算机机房的温度、湿度等环境条件保持技术可以通过加 装通风设备、排烟设备、专业空调设备来实现。
计算机机房的用电安全技术主要包括不同用途电源分离技 术、电源和设备有效接地技术、电源过载保护技术和防雷击技 术等。 计算机机房安全管理技术是指制定严格的计算机机房工作 管理制度，并要求所有入机房的人员严格遵守管理制度，将制 度落到实处。
3.2.1 机房安全要求
如何减少无关人员进入机房的机会是计算机机房设计 时首先要考虑的问题。
计算机机房最好不要安排在底层或顶层，这是因为底 层一般较潮湿，而顶层有漏雨、穿窗而入的危险。在较大 的楼层内，计算机机房应靠近楼梯的一边。
外来人员进入手续。 计算机机房所在建筑物的结构安全。
9
3.2 环境安全技术
湿度：相对湿度一般控制在40％～60％为宜 洁净度：尘埃颗粒直径<0.5μ m，含尘量<1万颗/升
11
3.2 环境安全技术
3.2.4 防火与防水要求
计算机机房的火灾一般是由电气原因、人为事故或外部 火灾蔓延引起的。 计算机机房的水灾一般是由机房内有渗水、漏水等原因 引起的。 为避免火灾、水灾，应采取如下具体措施: （1）隔离 （2）火灾报警系统
5
3.1
3.1.4
物理安全技术概述
物理安全涉及的主要技术标准
（1）GB/T 2887-2000 《电子计算机场地通用规范》 （2）GB/T 9361-1988 《计算站场地安全要求》 （3）GB/T 14715-1993 《信息技术设备用UPS通用技术条件》 （4）GB 50174-1993 《电子计算机机房设计规范》 计算机机房建设至少应遵循国标 GB/T 2887-2000 和 GB/T 9361-1988 ，满足防火、防磁、防水、防盗、防电击、防虫害 等要求，并配备相应的设备。
7
3.2 环境安全技术
表3-1 计算机机房安全要求(十：要求，—：有要求或增加要求)
安全类别
场地选择 防火 内部装修 供配电系统 空调系统 火灾报警和消 防设施 防水 防静电 防雷击 防鼠害 防电磁泄漏 场地选择
A类机房
+ + + + + + + + -
B类机房
-
C类机房
-
管理措施
12
3.3
3.3.1
电源系统安全技术
供电系统安全
电源是计算机网络系统的命脉，电源系统的稳定可靠 是计算机网络系统正常运行的先决条件。电源系统电压的 波动、浪涌电流和突然断电等意外情况的发生还可能引起 计算机系统存储信息的丢失、存储设备的损坏等情况的发 生，电源系统的安全是计算机系统物理安全的一个重要组 成部分。